FICHE CVE

CVE-2022-38732

Publiée le 2022-09-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de NetApp SnapCenter antérieures à la 4.7 ne disposent pas d'une politique de sécurité du contenu (Content Security Policy), ce qui pourrait permettre à un attaquant distant d'exécuter des attaques par cross-site scripting (XSS) afin de voler des données sensibles. Cet exploit peut être déclenché via le réseau sans nécessiter d'authentification ni d'interaction de la part d'un utilisateur légitime. Comme la complexité de l'attaque est faible, elle est relativement simple à exécuter si l'interface de gestion est exposée.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-358

Publiée2022-09-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

SnapCenter versions prior to 4.7 shipped without Content Security Policy (CSP) implemented which could allow certain types of attacks that otherwise would be prevented.